Cyberhot är inte begränsade till kontorstid, och ofta är det just under kvällar, helger och ledigheter som försvaret är som tunnast. För en ekonomifunktion, som förvaltar bolagets känsligaste data, blir därför leverantörens säkerhetsarbete avgörande. Ett tryggt ekonomisystem kännetecknas av oberoende certifieringar (som ISO 27001), datalagring inom Sverige, bevakning dygnet runt, kryptering, proaktiv sårbarhetshantering och beredskap för regelverk som DORA och NIS2. Kort sagt: säkerhet som är inbyggd och verifierbar, inte något kunden själv behöver bevaka.
Cyberangripare tar inte ledigt, vilket är själva poängen. Lediga perioder är ofta då risken är som störst för ett angrepp. När många är borta och bemanningen är tunn tar det längre tid att upptäcka och åtgärda en incident – något angripare är väl medvetna om. En händelse som hade stoppats inom minuter en vanlig arbetsdag kan pågå betydligt längre utanför kontorstider.
För en ekonomifunktion står mycket på spel. Ekonomisystemet rymmer bolagets känsligaste data: löner, bankkopplingar, bokföringsunderlag och prognoser. Ett angrepp handlar inte bara om driftstopp, utan om känslig finansiell information och regelefterlevnad. Det gör att frågan om säkerhet inte längre är en teknisk detalj för IT-avdelningen, utan en strategisk fråga för hela verksamheten.
Säkerhet är en högprioriterad fråga och kommer att fortsätta vara det i takt med att cyberhoten ökar och blir allt mer avancerade. För att känna sig trygg med valet av leverantör, finns det en del områden som är värda att stämma av.
En certifiering enligt ISO 27001 innebär att en oberoende part har granskat leverantörens arbete med informationssäkerhet. Control Edge är certifierat enligt både ISO 27001 (informationssäkerhet) och ISO 9001 (kvalitet).
Med GDPR och ökade krav på datakontroll spelar det roll var data faktiskt finns. Data som lagras inom Sverige lyder under svensk och EU-rättslig lagstiftning. I Control Edge lagras all data i Sverige, på Microsoft Azure Sweden Central.
Ett angrepp som inleds en fredag kväll bör inte upptäckas först på måndagen. Ett aktivt Security Operations Center (SOC) övervakar system och trafik dygnet runt, årets alla dagar, och kan analysera avvikelser och reagera på hot i realtid. Control Edge övervakas av ett SOC med bemanning dygnet runt.
Känslig data bör vara skyddad både när den lagras och när den överförs, så att den förblir oläslig även om den fångas upp. Tvåfaktorsautentisering bör dessutom vara standard för alla användare. I Control Edge är kryptering och 2FA en del av grunden.
En seriös leverantör väntar inte på att någon utifrån ska hitta svagheterna, utan söker aktivt efter dem själv. Det innebär regelbundna skanningar, penetrationstester som simulerar verkliga angrepp, och ett strukturerat arbete med hotbilden. Det arbetet pågår löpande i Control Edge, tillsammans med dagliga backuper som säkrar att ingenting går förlorat.
EU:s regelverk DORA och NIS2 skärper kraven på digital motståndskraft, även i leverantörsledet. Som en del av Visma omfattas Control Edge av Visma Security Program (VSP), ett ramverk där mycket av det som DORA och NIS2 kräver redan hanteras. Det innebär att kunden inte själv behöver bära det ansvaret.
Säkerhet är inte något ett bolag bygger runt sitt ekonomisystem i efterhand. Den är inbyggd i systemet, i hur det driftas, övervakas och uppdateras. Därför blir valet av leverantör i praktiken ett av de viktigaste säkerhetsbesluten en ekonomifunktion fattar.
En leverantör som tar det ansvaret fullt ut sköter bevakningen dygnet runt, håller certifieringarna aktuella, krypterar data, testar sina system och håller sig i takt med nya regelverk. Allt detta pågår i bakgrunden, utan att det kräver något av er i vardagen. Det är just det som är poängen: att skyddet finns där hela tiden, så att ni kan lägga er tid och uppmärksamhet på ekonomiarbetet i stället för på att bevaka systemet.
För en CFO eller ekonomichef är det den egentliga tryggheten. Säkerhet på högsta nivå märks sällan i det dagliga. Men den finns där, varje timme på dygnet, och gör att ni kan fokusera på det ni är bäst på.
Vill du veta mer om hur Control Edge arbetar med säkerhet och efterlevnad? Ta del av vår guide om säkerhet och AI i ekonomisystemet.
Guide: Säkerhet & AI i ekonomisystemet
AI i ekonomisystem: Därför kan det vara svårt att komma igång
5 myter om AI och automation i ekonomisystemet
AI-stöd och automation i ekonomisystem: 6 smarta sätt att effektivisera vardagen
Experten reder ut: 5 faktorer som tyder på ett framtidssäkrat ekonomisystem
Vanliga frågor och svar om Control Edge
Om Control Edge
Control Edge är ett molnbaserat ekonomisystem som kan optimera och automatisera era ekonomiprocesser. Byggt för att hantera stor mängd data och drivs med en kraftfull ekonomimotor i grunden – Control, men i ny modern tappning med utökad avancerad funktionalitet. Vi är en del av Visma, som är ett av Europas främsta mjukvaruföretag som erbjuder molnbaserade affärssystem.